Рассказываю, как прошел ивент от @Snowflake, и до сих пор нахожусь под впечатлением. Локация - это отдельная история. AMAN на 5th Avenue, номер в котором стоит около $4000 за ночь, живое пианино, вид на Манхэттен, каждой на входе — букет цветов, который ты сама собираешь. На секунду реально почувствовала себя инфлюенсером, а не продактом на очередном networking-ивенте. Из забавного: CDO Newrez рассказала, что ещё недавно все данные компании жили в Excel. Но именно из-за этого у них не было легаси BI-системы, которую нужно было бы ломать и переучивать всех работать по-новому. Они перепрыгнули сразу в AI-агентов на Snowflake Cortex, минуя весь этап дашбордов и отчётов. И отсутствие зрелой инфраструктуры оказалось не долгом, а преимуществом. Так что если ваша дата-инфраструктура - это до сих пор Excel, возможно, вы ближе к AI, чем компании с идеальным легаси-стеком. Сразу вспомнила про свой опыт аналитиком в Адидасе, где просто все на эксель. И помню эту боль. Поэтому история очень зацепила. Еще очень обрадовалась, что в панели были только девушки, что здесь редкость. Познакомилась с очень молодой и обаятельной девушкой, которая уже руководит командой дата-инженеров. Она рассказывала, что пришла в компанию с узкой задачей на финансовую отчётность, а дальше просто взяла на себя гораздо больше, изучила всю внутреннюю операционку компании и постепенно выросла в лидера направления. Так что в США даже в крупных компаниях, как snowflake, можно быстро вырасти и молодым, если очень захотеть. Это очень порадовало.

🌐 Что такое DHCP? Подключаете ноутбук к домашнему Wi-Fi или корпоративной сети... И уже через несколько секунд у вас появляется: — IP-адрес — шлюз (Gateway) — DNS-сервер Но кто вообще выдаёт все эти настройки? Ответ — DHCP.

📌 DHCP (Dynamic Host Configuration Protocol) — это протокол, который автоматически выдаёт устройствам сетевые параметры.

Проще говоря, именно DHCP "знакомит" ваш компьютер с сетью. Снова представим компанию, где работает 500 сотрудников😉. Если бы каждому компьютеру пришлось вручную прописывать: — IP-адрес — маску сети — шлюз — DNS администраторы бы занимались только этим 😄 Именно поэтому практически в каждой современной сети используется DHCP. ⚡️ Что обычно выдаёт DHCP? — IP-адрес — маску подсети — шлюз по умолчанию — DNS-сервер — срок аренды IP-адреса 💀 Почему DHCP интересен пентестеру? Потому что сразу после подключения к сети он может подсказать: — в какой подсети вы оказались — какой шлюз используется — какой DNS-сервер работает в сети — где могут находиться ключевые элементы инфраструктуры Иногда одного ответа DHCP достаточно, чтобы понять, что перед вами корпоративная сеть с Active Directory. 📌 Типичная цепочка после подключения выглядит так:

Подключение к сети
        ↓
DHCP выдаёт настройки
        ↓
Устройство получает IP
        ↓
Можно начинать разведку

🔥 Поэтому DHCP — один из первых протоколов, с которым сталкивается любой пентестер после попадания в локальную сеть. А уже после него начинается самое интересное: 👉 DNS, ARP, поиск живых хостов и дальнейшая разведка инфраструктуры. #infra #ad #dhcp

🌐 Что такое DNS в локальной сети? Когда начинают изучать инфраструктурный пентест, многие воспринимают DNS просто как сервис, который переводит:

google.com → IP-адрес

Но внутри корпоративной сети DNS играет гораздо более важную роль.

📌 DNS (Domain Name System) — это система, которая помогает компьютерам находить друг друга по имени, а не по IP-адресу.

Например, вместо того чтобы запоминать:

192.168.1.15

можно обратиться к серверу по имени:

fileserver.company.local

или

dc01.company.local

Давайте представим компанию, где работают 500 сотрудников. Запомнить IP-адреса всех серверов невозможно. Именно поэтому практически вся корпоративная инфраструктура строится вокруг DNS. Через DNS пользователи находят: — Domain Controller — файловые серверы — веб-приложения — почтовые серверы — принтеры — внутренние сервисы 💀 Почему DNS интересен пентестеру? Потому что он может рассказать об инфраструктуре намного больше, чем кажется. Например, по DNS-именам можно узнать: — названия серверов — структуру домена — используемые сервисы — внутренние подсети — потенциально интересные цели для дальнейшего анализа 📌 Именно поэтому после попадания в локальную сеть пентестер старается понять не только: какие IP-адреса существуют, но и: какие имена скрываются за этими адресами.

DNS — один из первых источников информации при разведке внутренней сети. И чем лучше вы понимаете, как он работает, тем легче ориентироваться в чужой инфраструктуре.

#infra #ad #dns

Будем хранить данные прямо в оптоволокне, гоняя туда-сюда! — пошутил в обсуждении @Betankor.

Так вот, это нифига не шутка. Память в 1953 году была медленная. Как раз тогда придумали акустические линии задержки. Брали трубку с ртутью, туда орали звуком. Пока звук путешествует по трубке, информация физически хранится в ней. Когда импульс доходит до конца, электроника считывает его и тут же орёт обратно в начало. Получается консервированное "Ау". В первых UNIVAC использовались ртутные баки, один вмещал около 10 Кб. Там было важно удерживать температуру очень точно. Ну и чтобы достать нужный бит, нужно было ждать, пока он доплывёт до конца трубы. Плюс шум накапливался неприлично. Рядом пробовали всякую фигню — попробовали кинескопы с постоянным обновлением экрана, магнитные барабаны — металлический цилиндр с магнитным слоем крутился на скорости 75 тысяч оборотов в минуту, а рядом стояла головка записи и головка чтения. Если питание пропадало, диск не останавливался, а крутился ещё некоторое время, и если быстро восстановиться — память получалась энергонезависимой. Ещё магнитные сердечники, ИК-фосфорные схемы, газовые трубки и неон и когереры (коробки с порошком, который слипается от тока). Разве что чесночный сок не давили. Технологию вспомнили, когда понадобилась квантовая маршрутизация. Если два пакета приходят на маршрутизатор одновременно, обычно лишний пакет просто записывается в оперативную память на миллисекунды, а потом отправляется дальше. Но любая попытка записать и прочитать фотон обычно разрушает его квантовое состояние. Пробовали хранить состояния в кристаллах, но не очень получилось, там 90% потерь. Поэтому фотоны стали пускать в оптическую петлю — нарезать пару кругов ещё по 5 километров в бухте прямо на полу и вернуться. Максимальное время хранения 52 микросекунды или 11 километров, точность с коррекций 98%. Тут сделали из прошлой работы микрочип для пакетов 40 байт на 40 Гбит/с. Прям на микросхеме скрутили маленькую бухточку кабеля 98% пакетов успешно прочитаны без ошибок, 12-64 наносекунды хранения, оптические потери 99,9% изначального света, но усилители успешно это компенсировали. Это пример, есть ещё несколько реализаций. Для исправления сложных искажений отлично подходят рекуррентные нейросети. Но обычные слишком медленные для оптоволокна. Есть упрощенный вариант нейросетей — резервуарные вычисления. На базе них можно сделать аппаратную нейросеть, работающую прямо со светом. 1. Поток нарезается на спектральные полосы. 2. Каждая полоса попадает в свой фильтр. 3. Свет бегает по петлям фильтров, задерживаясь и смешиваясь сам с собой. Это создает память (контекст). 4. На выходе свет попадает на фотодиод и превращается в электричество. Стеклянные петли — пассивные, не жрут ток. Обработка со скоростью света. На тесте NARMA-10 погрешность меньше 10%, очень хорошо. Для передачи — дальность без усилителей и ретрансляторов увеличилась в 4 раза. Реализация на чипе, где нейроны соединены несколькими петлями обратной связи — оптический компьютер с WDM. Если вам непонятно хотя бы одно слово в этом предложении (особенно WDM), то просто знайте — крутая работа. И свежая работа из 2026: фотонная платформа квантового резервуарного вычисления со спектральным и временным мультиплексированием. Память сделана через обратную связь электрооптической модуляции. С нелинейным кристаллом, фемтосекундным лазером и вообще. Очень крутые результаты. Возможно, будущее нейросетей. Ну и обязательно надо вспомнить pingfs (подсказывает @laendlord). Файловая система, где данные хранятся только в самом интернете, в виде ICMP Echo-пакетов (пингов), путешествующих от вас к серверам и обратно. Так что идея ртутной колбы жива. Отправлять пинги, кстати, можно и по RFC 2549, это сильно увеличит ёмкость памяти. -- Вступайте в ряды Фурье! | Лучшие посты Есть анекдот про UDP, но не факт, что он до вас дойдёт!

Блокировки ВСЕГДА означают, что правительство не справляется и малокомпетентно. Вот Испания опять, в очередной раз доказывает это. Отчет OONI от 30 июня 2026 года исследует сопутствующий ущерб (collateral damage) от блокировок IP-адресов в Испании, инициированных футбольной лигой LALIGA для борьбы с пиратскими трансляциями. Поскольку современный веб использует общую инфраструктуру хостинга и CDN, блокировка конкретных IP-адресов пиратов привела к массовой недоступности легальных ресурсов. Главные выводы исследования: ↗️Масштаб блокировок: Под удар попали более 554 510 доменов (5,8% от 9,2 млн самых популярных сайтов интернета). За время лиги было заблокировано 7 441 уникальных IP-адресов. ↗️Высокая концентрация: Во время матчей блокировка всего 4–20 IP в течение часа приводила к отключению до 400 000 сайтов из-за использования общих серверов. ↗️Пострадавшая инфраструктура: Блокировки затронули IP-адреса 36 крупных провайдеров, включая Amazon Web Services (AWS), Cloudflare, Alibaba Cloud, Akamai, Meta и Microsoft. Пострадали даже ресурсы Гарвардского и Вашингтонского университетов. ↗️Атаки MitM: У провайдера Digi Mobil зафиксированы TLS Man-in-the-Middle атаки, затронувшие более 10 759 доменов. ↗️Временной характер: Большинство провайдеров (включая Mas Movil, Orange, Vodafone) включают фильтрацию строго перед началом матча и снимают ее сразу после завершения. Одним из самых исполнительных блокировщиков назван Telefonica. Примеры пострадавших сайтов (не связанных с футболом): ↗️Правозащита: Amnesty International (Ирландия, Германия, Австралия), цифровая группа Ve sin Filtro (Венесуэла). ↗️Экология: Greenpeace Argentina, The Climate Reality Project, Cool Earth. ↗️Госорганы и суды: Сенат Австралии, Бергамский суд в Италии, сайт референдума Каталонии. ↗️СМИ и мессенджеры: Украинский кризисный медиа-центр, издание La Patilla, приложения WeChat и Session. ↗️Гуманитарные миссии: Caritas Argentina.

AMD представила обновлённую платформу Versal Premium Gen 2 Memory on Package (MoP), в которой до 32 ГБ памяти LPDDR5X размещаются на одной подложке с SoC. Заявленная пропускная способность достигает 288 ГБ/с, а сама компоновка позволяет сократить площадь платы до 60% по сравнению с дискретной памятью. Решение ориентировано на промышленные и специализированные сценарии: ИИ на периферии, сетевое оборудование, профессиональное видео, аэрокосмические и оборонные системы. HBM в этой линейке не используется — ставка сделана на LPDDR5X и длительный жизненный цикл продукта, который заявлен на уровне более 15 лет. В архитектуру также добавлены интерфейсы PCIe 6.0 и CXL 3.1, а сами чипы рассчитаны на работу в расширенном температурном диапазоне от -40 до 110 °C. Серийные поставки Versal Premium Gen 2 MoP ожидаются во второй половине 2027 года.

Четыре worker-потока и один параметр ядра: +42% пропускной способности Команда Network DPL в MWS Cloud Platform опубликовала подробный разбор того, как устроен Data Plane в их Overlay-сети. Внутри — связка QEMU, VPP и SRv6, выбранная намеренно: сложные архитектуры хорошо выглядят на слайдах, но обрастают непредсказуемым поведением под нагрузкой и требуют армии инженеров, чтобы просто не развалиться. Бенчмарки проводились на реальной боевой ноде с Intel Xeon Gold 6448H. Четыре worker-потока VPP без изоляции ядер дали 62 Гбит/с. Те же четыре worker-а с isolcpus выдали уже 88 Гбит/с, и дисперсия результатов упала в разы. Один параметр загрузки ядра, никакого нового железа. Разберёмся, почему именно столько и за счёт чего VPP на одном worker-потоке спокойно кормит три-четыре виртуальные машины суммарным трафиком под 40 гигабит.